網(wǎng)絡應急預案

1、xxx醫(yī)院計算機網(wǎng)絡突發(fā)事件應急預案計算機網(wǎng)絡突發(fā)事件應急預案為妥善應對和處置醫(yī)院計算機網(wǎng)絡突發(fā)事件，維護醫(yī)院正常的工作秩序和營造健康向上的網(wǎng)絡環(huán)境，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》、作的通知》等有關法規(guī)文件精神，結合醫(yī)院實際情況，特制定本應急預案。一、指導思想以維護醫(yī)院正常工作和營造綠色健康的網(wǎng)絡環(huán)境為中心，按照“預防為主，積極處置”的原則，進一步完善醫(yī)院網(wǎng)絡管

2、理機制，提高突發(fā)事件的應急處置能力。二、組織領導成立了計算機信息系統(tǒng)安全保護工作領導小組三、安全保護工作職能部門1.由信息科負責日常工作，負責人：xxx2.工作人員：xxx四、應急措施1.由信息科牽頭，全院各部門負責實施。2.各部門要加強對本部門職工進行及時、全面地教育和引導，提高安全防范意識。3.各部門網(wǎng)站配備信息審核員和安全管理人員，嚴格執(zhí)行醫(yī)院計算機網(wǎng)絡安全管理制度，規(guī)范電子閱覽室、計算機機房等上網(wǎng)場所的管理，落實實名上網(wǎng)登記制度

3、和日志留存。4.各部門建立健全重要數(shù)據(jù)及時備份和災難牲數(shù)據(jù)恢復機制。5.采取多層次的有害信息、惡意攻擊防范與處理措施。各部門信息員為第一層防線，發(fā)現(xiàn)有害信息保留原始數(shù)據(jù)后及時刪除；信息科為第二層防線，負責對所有信息進行監(jiān)視及信息審核，發(fā)現(xiàn)有害信息在及時處理的同時向黨委匯報，院計算機網(wǎng)絡安全保護工作職能部門，還應向公安網(wǎng)監(jiān)部門報告。6.周六.周日醫(yī)院安排值班人員。節(jié)假日、舉行重大活動和發(fā)生重大事件時，醫(yī)院安排專人24小時對整個醫(yī)院網(wǎng)的運行

4、進行監(jiān)控井及時刪除各類有害信息。7.切實做好計算機網(wǎng)絡設備的防雷，防盜和防信號非法接入。若有以上情況發(fā)生，在向黨委及時報告的同時，院計算機網(wǎng)絡安全保護工作職能部門還應向公安網(wǎng)監(jiān)部門報告。單位自行應急處理措施指南單位自行應急處理措施指南1、網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論事件緊急處置措施(1)網(wǎng)站、網(wǎng)頁由主辦部門的值班人員負責隨時密切監(jiān)視信息內容。(2)發(fā)現(xiàn)在網(wǎng)上出現(xiàn)非法信息時，值班人員應立即向本單位信息安全負責人通報情況：情況緊急的，應先及時采取

5、刪除等處理措施，再按程序報告。(3)信息安全相關負責人應在接到通知后立即趕到現(xiàn)場，作好必要記錄，清理非法信息，妥善保存有關記錄及日志或審計記錄，強化安全防范措施，并將網(wǎng)站網(wǎng)頁重新投入使用。(4)追查非法信息來源，并將有關情況向本單位網(wǎng)絡領導小組匯報。(5)信息化領導小組組長召開小組會議，如認為事態(tài)嚴重，則立即向市人民政府信息化主管部門和公安部門報警.2、黑客攻擊事件緊急處置措施(1)當有關值班人員發(fā)現(xiàn)網(wǎng)頁內容被篡改，或通過入侵檢測系統(tǒng)發(fā)

6、現(xiàn)有黑客正在進行攻擊時，應立即向信息安全負責人通報情況。(3)如屬線路故障，應重新安裝線路。(4)如屬路由器、交換機等網(wǎng)絡設備故障，應立即從指定位置將備用設備取出接上，井調試通暢.(5)如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，井調測通暢。8、設備安全緊急處置措施(1)小型機：服務器等關鍵設備損壞后，值班人員應立即向信息安全負責人報告。(2)信息安全相關負責人員立即查明原因。(3)如果能夠自行恢復，應立即用備件替換受損部件